Comment protéger les dossiers et les fichiers par mot de passe sous Windows 10 et 11 ?

Si vous êtes arrivé ici, vous vous intéressez probablement à la protection par mot de passe et au chiffrement, ce qui vous donne une longueur d’avance sur tous ceux qui ne se préoccupent pas de la sécurité de leurs documents et fichiers confidentiels. Poursuivez votre lecture pour découvrir les outils nécessaires pour protéger par mot de passe et chiffrer des disques durs entiers, ainsi que des dossiers et fichiers individuels. Nous vous montrerons également comment créer des mots de passe forts pour vos fichiers et dossiers chiffrés, et les stocker très facilement en toute sécurité avec Avira Password Manager. 

Il existe diverses méthodes de protection par mot de passe des disques durs, des dossiers ou de fichiers individuels contre tout accès non autorisé sous Windows 10 ou 11. Mais avant tout, faisons un bref détour pour présenter les notions de « protection par mot de passe » et de « chiffrement par mot de passe », parfois utilisées de manière incohérente (des précisions supplémentaires figurent à la fin de cet article).

Alors qu’une simple protection par mot de passe n’est en fait qu’un verrou qui empêche quelqu’un d’ouvrir un fichier par l’intermédiaire de l’interface utilisateur, le chiffrement des fichiers va plus loin en utilisant des techniques cryptographiques pour transformer le contenu du fichier en données illisibles. Ces données ne peuvent être déchiffrées qu’avec la clé appropriée, qui est soit protégée par un mot de passe, soit dérivée d’un mot de passe. C’est pourquoi les termes de protection par mot de passe ou chiffrement par mot de passe sont souvent utilisés dans ce contexte. 

Dans certains cas, cependant, la clé peut également être protégée et libérée par des puces matérielles (telles que le TPM (Trusted Platform Module) dans les ordinateurs), des caractéristiques biométriques (telles que les empreintes digitales ou la reconnaissance faciale) ou des clés de sécurité physiques (telles que les jetons USB). Vous pouvez parfois aussi rencontrer les termes de protection des mots de passe et de chiffrement des mots de passe qui sont utilisés pour couvrir la protection ou le chiffrement des mots de passe eux-mêmes, par exemple via l’utilisation d’un gestionnaire de mots de passe.

Que ce soit avec les outils Windows intégrés, le chiffrement des documents Office ou des outils tiers, découvrez désormais les différentes méthodes de protection par mot de passe et de chiffrement des lecteurs, dossiers et fichiers individuels, ainsi que les autres moyens de les protéger contre les accès non autorisés. 

Outils intégrés de Windows

Il existe deux façons de chiffrer les dossiers et fichiers gratuitement à l’aide des outils de Windows : la fonction EFS (Encrypting File System) et le chiffrement de disque BitLocker. Le chiffrement est basé sur le compte d’utilisateur ou l’appareil, ce qui signifie que les fichiers protégés ne peuvent être chiffrés et déchiffrés qu’avec un compte d’utilisateur spécifique ou uniquement sur le système d’origine. Ces outils ne sont également disponibles que dans les versions Pro, Entreprise et Éducation de Windows 10 et 11, mais pas dans Windows Famille. Cela dit, Windows Famille propose la fonction Chiffrement d’appareil : une version grand public de BitLocker, qui s’active automatiquement après la connexion à votre compte Microsoft.

Vous pouvez aussi utiliser les autorisations de fichiers NTFS dans Windows pour contrôler qui peut accéder à un fichier ou à un dossier et ce qu’il peut en faire. Cependant, cela n’a rien à voir avec la protection par mot de passe ou le chiffrement par mot de passe.

Chiffrement des fichiers et dossiers avec EFS 

Windows offre une fonction de chiffrement basée sur le compte pour les dossiers et fichiers individuels, y compris les fichiers ZIP, directement dans le système de fichiers. Connu sous le nom d’Encrypting File System (EFS), il utilise le chiffrement AES-256 considéré comme la norme du secteur en matière de haute sécurité. Néanmoins, EFS est souvent considéré comme une couche de protection supplémentaire plutôt que comme une barrière infranchissable, puisque la sécurité dépend principalement de la force du mot de passe du compte d’utilisateur local.

C’est parce qu’EFS génère une paire de clés asymétriques spécifiques à l’utilisateur qui est stockée dans un certificat numérique. La clé privée est sécurisée par le compte d’utilisateur Windows et libérée automatiquement lorsque vous vous connectez, de sorte qu’aucun mot de passe distinct n’est nécessaire pour chiffrer les fichiers. Vous n’avez besoin de définir un mot de passe supplémentaire qu’en cas d’exportation du certificat et de votre clé privée, par exemple pour la sauvegarde de vos données ou la migration de votre système. Il est donc fortement conseillé de créer une copie de sauvegarde de votre certificat et la conserver en lieu sûr.

Lorsque vous vous connectez à votre compte d’utilisateur local, le système d’exploitation déchiffre automatiquement vos fichiers et dossiers, vous n’avez donc rien d’autre à faire. Les autres utilisateurs de votre PC ne pourront pas accéder aux fichiers et dossiers chiffrés sans avoir accès à votre compte d’utilisateur, et ne pourront donc pas les ouvrir, les copier ni les déplacer. 

Voici comment chiffrer un fichier ou un dossier à l’aide d’EFS dans Windows Pro, Entreprise ou Éducation : 

1. Sélectionnez le dossier ou le fichier à chiffrer.
2. Cliquez avec le bouton droit et sélectionnez Propriétés. 
3. Dans l’onglet Général, cliquez sur le bouton Avancé… en bas à droite.
4. Cochez la case en regard de Chiffrer le contenu pour sécuriser les données et cliquez ensuite sur OK pour fermer la fenêtre Attributs avancés.
5. Cliquez maintenant sur Appliquer.
6. Vous devrez maintenant indiquer si vous souhaitez chiffrer uniquement le fichier, aussi le dossier parent, uniquement le dossier, ou l’ensemble des fichiers et sous-dossiers qu’il contient. Faites votre choix et confirmez en cliquant sur OK. Maintenant, chaque fois que vous placerez des nouveaux fichiers dans un dossier chiffré, ils seront automatiquement chiffrés.  
7. Comme dernière étape, vous aurez la possibilité de sauvegarder votre certificat et votre clé sur un support amovible. Si vous choisissez de créer une sauvegarde, cliquez sur Suivant deux fois de suite, définissez un mot de passe, puis saisissez à nouveau le mot de passe pour le confirmer. Choisissez ensuite un emplacement pour stocker votre sauvegarde et suivez les instructions restantes pour terminer la procédure d’exportation. 

Chiffrement de disques et d’appareils avec BitLocker

Au lieu de simplement chiffrer des fichiers ou dossiers individuels, vous pouvez chiffrer un disque dur entier manuellement avec BitLocker Drive Encryption si votre appareil est équipé de Windows Pro, Entreprise ou Éducation. Si vous souhaitez chiffrer un lecteur de données, vous devez définir un mot de passe ou utiliser une carte à puce.

Si vous disposez de Windows Famille, vous trouverez à la place la fonction Chiffrement de l’appareil. Elle est basée sur BitLocker, mais offre moins d’options : vous ne pouvez pas sélectionner des lecteurs individuels ou définir un mot de passe séparé. Elle est généralement activée automatiquement lorsque vous vous connectez pour la première fois avec un compte Microsoft, et chiffre le lecteur du système d’exploitation et tous les lecteurs internes. Lorsque vous démarrez votre système, la puce TPM libère automatiquement la clé, à condition qu’aucune altération matérielle ne soit détectée. Si aucun compte Microsoft n’a été ajouté, le chiffrement des appareils ne sera pas activé. Pour bénéficier du chiffrement automatique des appareils sous Windows 10 Famille, votre appareil doit être équipé d’une puce TPM (version 1.2 ou supérieure), d’un firmware UEFI et du Démarrage sécurisé. Par contre, Windows 11 nécessite la puce TPM 2.0.

Voici comment chiffrer manuellement un lecteur sous Windows Pro, Entreprise ou Éducation :

1. Ouvrez l’explorateur.
2. Cliquez avec le bouton droit de la souris sur le nom du lecteur et sélectionnez Activer BitLocker. 
3. Pour les lecteurs de données : un message vous invitera à définir un mot de passe ou à utiliser une carte à puce. Si nécessaire, activez l’option Déverrouiller automatiquement ce lecteur sur cet ordinateur.

Pour les lecteurs de système d’exploitation : par défaut, Windows utilise la puce TPM intégrée pour permettre le déverrouillage automatique. 

1. Choisissez maintenant où enregistrer la clé de récupération : « Enregistrer dans votre compte Microsoft » (recommandé), « Enregistrer dans un fichier » (sur un disque dur externe ou une clé USB) ou « Imprimer la clé de récupération », puis cliquez sur Suivant.
2. Choisissez la part de votre disque à chiffrer : « Chiffrer seulement l’espace disque utilisé » (plus rapide) ou « Chiffrer le disque entier » (plus lent). 
3. Choisissez maintenant le mode de chiffrement : sélectionnez « Nouveau mode de chiffrement » (XTS-AES, recommandé pour les disques internes) ou « Mode compatible » (AES-CBC, recommandé pour les disques externes), puis cliquez sur Suivant.
4. Cliquez maintenant sur Démarrer le chiffrement. Votre disque va maintenant être chiffré. Cela peut prendre un certain temps, mais vous pouvez continuer à utiliser votre appareil.

Important : Vous aurez besoin de votre clé de récupération BitLocker si vous avez oublié votre mot de passe ou si la puce TPM refuse l’accès. La clé se compose d’un numéro à 48 chiffres que vous pouvez utiliser pour retrouver l’accès au disque. L’assistance Microsoft ne peut pas récupérer, fournir ou recréer une clé de récupération perdue, il est donc essentiel de conserver la clé en lieu sûr. Lorsque le chiffrement de l’appareil est activé, la clé de récupération est automatiquement stockée dans votre compte Microsoft sur le cloud.

Conseil d’expert : Vous pouvez chiffrer des dossiers et des fichiers individuels à l’aide de BitLocker sous Windows Pro, Entreprise et Éducation. Pour cela, créez un lecteur virtuel (VHD/VHDX), chiffrez-le avec BitLocker et placez-y les fichiers ou dossiers souhaités.

Contrôle de l’accès à l’aide des autorisations NTFS 

Les autorisations NTFS vous permettent de contrôler qui peut accéder, lire, modifier et supprimer des documents et des dossiers spécifiques, même sans protection par mot de passe ou chiffrement. C’est très utile lorsque plusieurs utilisateurs partagent le même système ou lecteur et que certains fichiers ou dossiers ne doivent être accessibles qu’à certaines personnes. Il est cependant important de noter qu’aucun chiffrement n’a lieu.

1. Cliquez avec le bouton droit de la souris sur un fichier ou dossier et sélectionnez Propriétés. 
2. Accédez à l’onglet Sécurité et cliquez sur le bouton Modifier. Vous verrez maintenant une liste des utilisateurs et des groupes ayant accès. 
3. Dans la boîte de dialogue Autorisations, ajoutez les utilisateurs ou groupes concernés qui doivent avoir accès.
4. Définissez les autorisations (Contrôle total, Modification, Lecture et exécution, Affichage du contenu du dossier, Lecture, Écriture, Autorisations spéciales) pour les utilisateurs ou les groupes.
5. Cliquez deux fois de suite sur OK pour fermer la boîte de dialogue.

Protection de fichiers individuels par un mot de passe

Grâce au chiffrement des documents Office, vous pouvez chiffrer les fichiers Word, PowerPoint et Excel et les protéger par un mot de passe contre tout accès non autorisé. Les versions actuelles d’Office utilisent la norme AES-256, telle qu’elle est utilisée par les banques et les fournisseurs VPN. 

Vous pouvez également chiffrer et protéger par mot de passe les fichiers PDF et ZIP, mais vous aurez généralement besoin d’un logiciel tiers pour cela. 

L’avantage de ce type de chiffrement est qu’il n’est pas lié à un appareil ou à un compte. Au lieu de cela, le fichier lui-même est chiffré, quel que soit l’endroit où il est stocké.

Lisez la suite pour savoir comment activer la protection par mot de passe pour les fichiers Excel, Word, PowerPoint, PDF et ZIP. Mais gardez toujours à l’esprit que si vous oubliez votre mot de passe, il ne pourra pas être récupéré. 

Protection des fichiers Excel par un mot de passe

Les étapes suivantes vous guideront dans l’utilisation de la fonction de chiffrement intégrée à Excel pour protéger un fichier Excel contenant des informations confidentielles.  

1. Ouvrez le fichier Excel. Cliquez sur Fichier et sélectionnez Informations. 
2. Cliquez sur Protéger le classeur. Choisissez Chiffrer avec un mot de passe. 
3. Définissez un mot de passe et cliquez sur OK.  
4. Confirmez votre mot de passe et cliquez à nouveau sur OK. 
5. Enregistrez le fichier Excel.

Protection des documents Word par un mot de passe

Microsoft Word comprend également un outil de chiffrement des documents rapide et facile à utiliser.  

1. Ouvrez le document Word. Cliquez sur Fichier et sélectionnez Informations. 
2. Cliquez sur Protéger le document. Choisissez Chiffrer avec un mot de passe. 
3. Définissez un mot de passe et cliquez sur OK.  
4. Confirmez votre mot de passe et cliquez à nouveau sur OK. 
5. Enregistrez le document Word.

Protection des fichiers PowerPoint par un mot de passe

Il est également facile et rapide de chiffrer et de protéger les fichiers PowerPoint par un mot de passe.

1. Ouvrez le fichier PowerPoint. Cliquez sur Fichier et sélectionnez Informations. 
2. Cliquez sur Protéger la présentation et sélectionnez Chiffrer avec un mot de passe. 
3. Définissez un mot de passe et cliquez sur OK.  
4. Confirmez votre mot de passe et cliquez à nouveau sur OK. 
5. Enregistrez le fichier PowerPoint.

Protection des fichiers PDF par un mot de passe

Pour chiffrer un fichier PDF et le protéger par un mot de passe, vous avez besoin d’un logiciel d’édition PDF qui prend en charge cette fonction. La bonne nouvelle, c’est qu’il existe des outils gratuits comme PDFgear ou PDF24 Creator qui vous permettent de le faire sur votre appareil. Cependant, si vous utilisez Adobe Acrobat, un abonnement Pro payant est nécessaire pour chiffrer les fichiers PDF avec un mot de passe sur votre appareil. Vous pouvez également accéder au site web d’Adobe et y chiffrer gratuitement des fichiers PDF, à condition, bien sûr, que le chargement de fichiers PDF confidentiels sur un serveur tiers ne vous dérange pas.  

Voici comment protéger un fichier PDF par un mot de passe dans Adobe Acrobat Pro :

1. Ouvrez le fichier PDF et accédez à Tous les outils. Cliquez ensuite sur Protéger un PDF. 
2. Dans le panneau de gauche, sélectionnez Protéger avec un mot de passe. 
3. Choisissez maintenant si l’utilisateur doit saisir un mot de passe pour consulter ou modifier le fichier. 
4. Saisissez votre mot de passe, tapez-le à nouveau et cliquez sur Appliquer. Dans les versions actuelles, le fichier sera alors chiffré à l’aide de l’algorithme AES-256 par défaut. 

Protection des fichiers ZIP par mot de passe

Vous aurez besoin d’un logiciel d’archivage de fichiers tiers, comme 7-Zip ou WinRAR, pour chiffrer et protéger par mot de passe les fichiers ZIP. Ces applications dérivent la clé du mot de passe que vous saisissez en utilisant ce que l’on appelle une fonction de dérivation de clé (ou KDF en abrégé).

Pour compresser et chiffrer un fichier à l’aide de 7-Zip, procédez comme suit :

1. Téléchargez gratuitement la dernière version de 7-Zip et installez le programme.
2. Cliquez avec le bouton droit de la souris sur un fichier ou un dossier et sélectionnez Voir plus d’options dans le menu contextuel (Windows 11 uniquement), choisissez 7-Zip, puis sélectionnez l’option Ajouter à l’archive….
3. Dans la section Chiffrement de la boîte de dialogue, définissez un mot de passe, saisissez-le à nouveau pour le confirmer et choisissez si vous souhaitez que le nom du fichier soit également chiffré. Nous recommandons de sélectionner AES-256 comme méthode de chiffrement.
4. Cliquez sur OK. À moins de choisir un autre emplacement, votre archive nouvellement chiffrée sera sauvegardée dans le même dossier que le fichier ou le dossier d’origine. Si nécessaire, supprimez les originaux pour que personne ne puisse y avoir accès.

Si vous souhaitez extraire à nouveau le fichier ou le dossier, cliquez d’abord avec le bouton droit de la souris sur l’archive, sélectionnez 7-Zip, puis Extraire les fichiers…. Choisissez l’emplacement d’extraction du fichier ou dossier, saisissez le mot de passe et cliquez sur OK.

Enregistrement des fichiers dans votre coffre-fort personnel OneDrive

Vous pouvez aussi stocker des fichiers confidentiels dans votre coffre-fort personnel dans le cloud Microsoft OneDrive. Les fichiers qui y sont stockés, comme tous les autres fichiers dans le cloud, sont chiffrés à l’aide de la norme AES-256, mais vous devez saisir à nouveau vos informations d’identification pour y accéder. Pour plus de sécurité, vous pouvez aussi chiffrer les fichiers individuellement et les protéger par un mot de passe avant de les télécharger. 

1. Connectez-vous à votre compte Microsoft sur onedrive.com.
2. Cliquez sur le dossier nommé Coffre-fort personnel et activez-le, si ce n’est pas déjà fait.
3. Authentifiez-vous par code PIN, code SMS, empreinte digitale ou reconnaissance faciale (en fonction des options de votre appareil et de la méthode de vérification d’identité choisie) pour ouvrir le coffre-fort.
4. Déplacez les fichiers OneDrive souhaités dans le coffre-fort ou ajoutez des fichiers par glisser-déposer.

Outils tiers de protection et de chiffrement par mot de passe

Les cybercriminels sont de plus en plus créatifs pour détourner les appareils et les comptes en ligne. Même la meilleure protection antivirus ne peut pas toujours empêcher un pirate d’accéder à un système et à des données sensibles. Contrairement aux solutions intégrées au système qui sont liées à votre compte d’utilisateur Windows (EFS) ou à votre ordinateur (BitLocker), les outils de chiffrement tiers ajoutent une couche de sécurité indépendante. Cela signifie que les pirates informatiques ne pourront pas accéder à vos données chiffrées même s’ils obtiennent l’accès à votre compte Windows.

Des outils comme 7-Zip et VeraCrypt utilisent des fonctions de dérivation de clé (KDF) à forte intensité de calcul, où chaque tentative de deviner un mot de passe prend beaucoup plus de temps. Cela ralentit considérablement les attaques par force brute. En comparaison, les outils intégrés à Windows comme EFS utilisent beaucoup moins d’itérations de dérivation de clé, ce qui peut faciliter les attaques basées sur les mots de passe.

Chiffrement du disque dur avec protection par mot de passe

VeraCrypt est un outil open-source qui permet de chiffrer des volumes, tels que des conteneurs, des partitions, des disques durs, des disques SSD, des clés USB ou des cartes SD. Le programme gratuit utilise des algorithmes puissants comme AES, Serpent ou Twofish, ce qui en fait une bonne alternative à BitLocker pour le chiffrement des disques. Vous pouvez stocker des fichiers et des dossiers confidentiels dans un conteneur de fichiers chiffrés que vous pouvez enregistrer sur n’importe quel disque ou dans le cloud. Une fois le conteneur ouvert à l’aide de votre mot de passe, il apparaîtra comme un lecteur virtuel sur votre ordinateur. 

VeraCrypt offre également la possibilité de cacher des données à l’aide de conteneurs cachés qui sont créés à l’intérieur d’un lecteur ou d’un conteneur chiffré. Ces conteneurs restent invisibles jusqu’à ce que le mot de passe correct soit saisi.

Chiffrement basé sur le conteneur avec protection par mot de passe

Des programmes comme Folder Lock permettent de protéger et chiffrer des fichiers et dossiers par un mot de passe afin que seuls les utilisateurs autorisés puissent y accéder. Comme pour VeraCrypt, des conteneurs chiffrés (appelés « casiers ») sont créés à cet effet. Vous pouvez ensuite simplement faire glisser des fichiers et des dossiers dans le casier. 

Folder Lock utilise également l’algorithme de chiffrement de pointe AES-256 et propose en outre des fonctions de verrouillage et de masquage des dossiers ainsi qu’une fonction de destruction de fichiers. Folder Lock vous permet également de sauvegarder et de synchroniser des fichiers chiffrés via des services cloud tels que Dropbox, Google Drive ou OneDrive.

Protection par mot de passe sans chiffrement

Des outils comme My Lockbox vous permettent de verrouiller des dossiers avec un mot de passe et de les cacher sur votre ordinateur. Cependant, ils n’offrent pas de chiffrement : ils empêchent plutôt les autres utilisateurs de voir et d’ouvrir votre contenu protégé par un mot de passe. Ces outils sont vraiment utiles si plusieurs personnes utilisent le même système et que certains fichiers ou dossiers doivent rester privés. Cependant, en raison de l’absence de chiffrement, ils n’offrent pas un niveau de protection élevé. 

Chiffrement basé sur le fichier avec protection par mot de passe

Des applications comme Cryptomator et AxCrypt vous permettent de protéger par mot de passe et de chiffrer des fichiers individuels ou des dossiers entiers au niveau des fichiers, contrairement aux outils basés sur le conteneur. Les deux solutions utilisent également la norme de chiffrement AES-256.

Le logiciel open-source Cryptomator a été conçu spécifiquement pour être utilisé avec des services cloud, offrant un chiffrement basé sur le fichier où chaque fichier est protégé individuellement. Cela rend la synchronisation des fichiers avec les fournisseurs cloud tels que Dropbox, Google Drive ou OneDrive efficace, car lorsque des modifications sont apportées à un fichier, seul ce fichier modifié doit être resynchronisé, et non l’ensemble du coffre-fort.

Cryptomator crée ce qu’on appelle un coffre-fort virtuel, qui est protégé par un mot de passe principal. Contrairement à un conteneur, qui consiste en un seul grand fichier, chaque fichier stocké dans ce coffre-fort reste un élément chiffré individuellement. Les fichiers dans le coffre-fort restent protégés contre tout accès non autorisé, même si le fournisseur cloud est compromis.

AxCrypt peut également chiffrer des fichiers individuels et s’intègre au menu de clic droit de Windows. Chaque fichier est chiffré directement dans son emplacement de stockage et peut être ouvert en saisissant un mot de passe principal. Ce mot de passe déverrouille tous les fichiers chiffrés, ce qui vous évite d’avoir un mot de passe différent pour chaque fichier.

Comment fonctionnent la protection par mot de passe et le chiffrement ? 

La protection par mot de passe et le chiffrement des fichiers et dossiers ont le même objectif : protéger votre confidentialité et vos données sensibles. Alors que la protection par mot de passe ne fait que restreindre l’accès aux données sans les modifier fondamentalement, le chiffrement utilise un algorithme pour transformer les données en une forme illisible. Cela signifie que le fichier est protégé même si on y accède par des moyens techniques. 

Si quelqu’un veut ouvrir le fichier, il a besoin du mot de passe pour libérer ou dériver la clé de déchiffrement, qui est ensuite utilisée pour reconvertir les données sous une forme lisible. Le chiffrement est considéré comme nettement plus sûr que la protection par mot de passe seule, car personne ne peut déchiffrer un fichier chiffré, même si la protection est contournée et l’accès forcé.

Des outils comme 7-Zip et Folder Lock utilisent le chiffrement direct par mot de passe (PBE) et convertissent le mot de passe en une clé cryptographique qui chiffre les archives ou les conteneurs. Les outils basés sur le volume (BitLocker, VeraCrypt) utilisent une clé principale générée de façon aléatoire qui chiffre la clé de volume, qui à son tour chiffre les données. La clé principale est protégée par un mot de passe ou par la puce TPM. 

En revanche, les outils basés sur le fichier chiffrent les clés de chiffrement des fichiers (FEK) avec une clé de chiffrement de clé (KEK) dérivée du mot de passe (AxCrypt, Microsoft Office et Adobe Acrobat Pro). Dans le cas de Cryptomator, la clé de chiffrement de clé (KEK) chiffre une clé principale générée de façon aléatoire, qui chiffre à son tour les clés de chiffrement des fichiers (FEK). Avec EFS, les clés de chiffrement des fichiers (FEK) sont chiffrées directement avec la clé publique du certificat d’utilisateur et déchiffrées avec la clé privée. Cela signifie qu’une méthode asymétrique est utilisée ici.

Chiffrement de fichier ou de disque

Comme vous l’avez vu, il existe différents outils et techniques de chiffrement pour différents besoins de sécurité et différents cas d’utilisation. Le chiffrement de fichier et le chiffrement de disque dur convertissent tous deux des données compréhensibles en une forme chiffrée et illisible (ce que l’on appelle un texte chiffré). Comme son nom l’indique, le chiffrement basé sur le fichier chiffre des fichiers et des dossiers individuels, tandis que le chiffrement de disque rend l’ensemble du disque dur ou des volumes/partitions individuels illisibles. Voyons les avantages et les inconvénients de chaque méthode.  

Le chiffrement de disque dur est très pratique car vous n’avez besoin que d’un seul mot de passe pour l’ensemble du système. Cependant, cela présente un risque. Si quelqu’un accède à ce mot de passe, toutes vos données ne sont plus protégées. De plus, vous ne pourrez pas récupérer vos données si vous oubliez ou perdez votre mot de passe, à moins que l’outil que vous utilisez ne propose une clé de récupération et que vous l’ayez sauvegardée au préalable. 

Le chiffrement basé sur le fichier fonctionne au niveau du fichier et du dossier, ce qui le rend plus granulaire. Bien que cette méthode soit plus sûre, car vous pouvez protéger chaque document individuellement, elle est aussi plus lourde car vous devez souvent gérer plusieurs mots de passe pour différents documents.

Le chiffrement basé sur le conteneur est une alternative flexible. Cette méthode permet de créer un coffre-fort numérique dans lequel vous rassemblez et chiffrez plusieurs fichiers et dossiers. Vous pouvez ainsi profiter d’un mot de passe unique pour un groupe spécifique de documents, sans avoir à chiffrer l’ensemble du disque dur.

Pourquoi devrais-je protéger mes fichiers et mes dossiers par un mot de passe ?

Comme la plupart des utilisateurs, vous vous connectez probablement à votre PC uniquement avec votre compte utilisateur local. L’utilisation d’un mot de passe Windows est une première étape importante pour protéger les dossiers et fichiers confidentiels contre les autres utilisateurs de votre appareil ainsi que des collègues de travail ou des membres de la famille trop curieux. Cependant, votre compte d’utilisateur Windows ne protège que contre les accès non autorisés par le biais du système d’exploitation ; il ne chiffre pas les données, de sorte que les fichiers restent vulnérables en cas de perte ou de vol de l’appareil, d’infection par un malware ou d’accès direct à votre disque dur.

Par conséquent, vous devez protéger par mot de passe et chiffrer les fichiers vraiment sensibles, comme les informations et documents bancaires, les scans de vos pièces d’identité, les reçus fiscaux et vos photos personnelles. Ainsi, personne ne pourra ouvrir les fichiers sans connaître le mot de passe, même s’il parvient à accéder à votre appareil.  

Protection en cas de vol ou de perte de votre ordinateur

Si quelqu’un met la main sur votre ordinateur, il peut démarrer l’ordinateur à partir d’un disque amovible et accéder à vos fichiers. Il peut même retirer le disque dur, l’installer sur un autre ordinateur et ainsi accéder à tous vos fichiers et données personnelles. Les outils de chiffrement de disque tels que BitLocker ou VeraCrypt sont idéaux dans ce genre de situation, car toutes les données de votre disque dur sont chiffrées.

Protection contre les malwares

Si votre ordinateur est infecté par un malware, comme un virus, un cheval de Troie ou un spyware, il aura essentiellement les mêmes droits d’accès que l’utilisateur qui est actuellement connecté. Cela signifie que le malware peut lire, copier, envoyer ou manipuler vos fichiers. Il est donc d’autant plus important de chiffrer vos fichiers indépendamment de votre compte d’utilisateur, ce qui rend le contenu illisible pour les malwares. Les enregistreurs de frappe sont également dangereux car ils enregistrent ce que vous tapez, y compris les mots de passe, ce qui permet aux pirates d’accéder aux fichiers chiffrés. Pour éviter l’infection par un malware, utilisez une protection antivirus puissante comme Avira Free Security. 

Protection contre les attaques de stockage cloud

De nombreux utilisateurs stockent également leurs fichiers confidentiels dans le cloud, ce qui fait des services de stockage cloud une cible populaire pour les cybercriminels. Entre autres choses, ils peuvent utiliser des attaques de phishing pour mettre la main sur vos identifiants d’accès ou exploiter les vulnérabilités de sécurité des systèmes cloud pour y accéder. Par conséquent, chiffrez toujours les documents sensibles avant de les télécharger sur le cloud.  

Partage de fichiers sécurisé

Vous pourrez partager des fichiers chiffrés indépendamment de votre appareil et de votre compte d’utilisateur sur des canaux non sécurisés (tels que les e-mails sans chiffrement de bout en bout) sans craindre que des tiers non autorisés puissent accéder à leur contenu. C’est parce que le destinataire aura besoin du mot de passe pour ouvrir le fichier envoyé. 

Conseils pour des mots de passe inviolables

La force de votre mot de passe détermine le degré de protection de vos fichiers et dossiers. Par conséquent, utilisez toujours des mots de passe forts qui sont difficiles à deviner. N’utilisez jamais votre date et votre lieu de naissance, même s’il s’agit d’une combinaison de chiffres et de lettres. Cela s’applique non seulement aux fichiers et dossiers protégés par un mot de passe, mais aussi à vos comptes en ligne.

• N’utilisez jamais de mots de passe faciles à retenir ; ils seront faciles à craquer. 
• Ne réutilisez jamais les mots de passe, à moins que vous ne vouliez faire gagner du temps à un pirate en lui donnant accès à plusieurs comptes en ligne avec un seul mot de passe.  
• Choisissez des mots de passe comprenant au moins 12 caractères et contenant un mélange aléatoire de lettres majuscules et minuscules, de chiffres et de caractères spéciaux.  
• Utilisez l’authentification à deux facteurs (2FA) pour protéger vos comptes en ligne afin que les pirates potentiels aient besoin de plus que votre mot de passe. Utilisez une application d’authentification pour simplifier les choses.  
• Utilisez un gestionnaire de mots de passe pour créer, stocker et gérer des mots de passe forts pour vos comptes en ligne. 

Protégez vos mots de passe contre les cybercriminels et la perte

Avira Password Manager vous permet non seulement de créer et de stocker des mots de passe forts pour vos comptes en ligne, mais aussi pour vos fichiers et dossiers chiffrés. Lorsque vous générez un mot de passe, vous pouvez le copier et le stocker dans une note sécurisée dans le gestionnaire de mots de passe. Il est stocké dans un format chiffré utilisant la norme sécurisée AES-256 et protégé contre tout accès non autorisé. 

Et le meilleur : vous n’oublierez pas où vous avez mis vos mots de passe et vous pourrez y accéder chaque fois que vous en aurez besoin. Après tout, vous ne pouvez pas réinitialiser votre mot de passe de chiffrement : il n’existe pas d’option « mot de passe oublié » comme pour vos comptes en ligne. 

Windows, BitLocker, Microsoft Office, Word, Excel, PowerPoint et OneDrive sont des marques déposées de Microsoft Corporation.
Adobe Acrobat est une marque déposée d’Adobe Inc.
PDF24 est une marque déposée de geek software GmbH.
Google Drive est une marque déposée de Google LLC.
Dropbox est une marque de Dropbox, Inc.
Folder Lock est une marque déposée de NewSoftwares.net, Inc.
Cryptomator est une marque déposée de Skymatic GmbH.
VeraCrypt est une marque déposée d’IDRIX.
My Lockbox est une marque déposée de FSPro Labs.
AxCrypt est une marque déposée d’AxCrypt AB.

Cet article est également disponible en: AnglaisAllemandItalien